CN106101054A - 一种多系统的单点登录方法和集中管控系统 - Google Patents

Abstract

本发明涉及信息处理技术领域，公开了一种多系统的单点登录方法和集中管控系统。本发明的实施方式包含以下步骤：在集中管控系统内设置各用户账号在接入至本系统的各管理系统内的权限信息；集中管控系统在登录界面中接收用户登录信息，并验证登录信息；其中，用户登录信息包含用户帐号；如果登录信息验证成功，则集中管控系统根据登录信息获取该用户帐号在需要登录的管理系统内的权限信息，并将权限信息发送至需要登录的管理系统；需要登录的管理系统允许该用户帐号登录至本管理系统，并向该用户帐号开放接收到的权限信息对应的操作权限。本发明与现有技术相比使得各管理系统的管理人员和用户操作更简便。

Description

一种多系统的单点登录方法和集中管控系统

技术领域

本发明涉及信息处理技术领域，特别涉及一种多系统的单点登录方法和集中管控系统。

背景技术

随着互联网业务的迅速发展，出现了大量的网上应用商店。比如移动终端等的电子设备的手机应用商店，智能电视的应用商店等。这些应用商店可以为用户提供种类繁多的应用程序，丰富用户的使用体验。同时，这些应用商店也需要进行持续的维护。

目前，一些规模较大的企业，会同时维护多个应用商店，他们的服务器中同时有多种管理系统，比如手机商店管理系统、电视商店管理系统等。而一个维护人员(即管理系统的用户)，可能需要进入不同的管理系统进行不同权限的操作。这样，就需要为一个用户针对不同管理系统，分别设置该用户的用户名和密码，以便该用户能够进行各管理系统的登录操作。而管理人员也需要进入到不同的管理系统为用户设置相应的操作权限，这样，当需要为一个用户在多个管理系统中设置操作权限时，需要分别进入各管理系统，使得管理十分不便。而且，用户也容易混淆各管理系统的用户名和密码，使用十分不便。

发明内容

本发明的目的在于提供一种多系统的单点登录方法和集中管控系统，使得管理人员可以在一个集中的权限管控系统中为用户设置多个管理系统内的操作权限，而用户也可以使用统一的登录信息登录至各管理系统，从而使得管理人员和用户的操作更简便。

为解决上述技术问题，本发明的实施方式提供了一种多系统的单点登录方法，包含以下步骤：在集中管控系统内设置各用户账号在接入至本系统的各管理系统内的权限信息；所述集中管控系统在登录界面中接收用户登录信息，并验证所述登录信息；其中，所述用户登录信息包含用户帐号；如果所述登录信息验证成功，则所述集中管控系统根据所述登录信息获取该用户帐号在需要登录的管理系统内的权限信息，并将所述权限信息发送至所述需要登录的管理系统；所述需要登录的管理系统允许所述用户帐号登录至本管理系统，并向所述用户帐号开放接收到的所述权限信息对应的操作权限。

本发明的实施方式还提供了一种集中管控系统，所述集中管控系统包含：权限设置模块、登录信息接收模块、登录信息验证模块、权限获取模块和权限发送模块；所述权限设置模块用于设置各用户账号在接入至本系统的各管理系统内的权限信息；所述登录信息接收模块用于接收用户登录信息；所述登录信息验证模块用于验证所述登录信息；其中，所述用户登录信息包含用户帐号；所述权限获取模块用于在所述登录信息验证成功时，根据所述登录信息获取该用户账号在需要登录的管理系统内的权限信息；所述权限发送模块用于将所述权限信息发送至所述需要登录的管理系统，供需要登录的管理系统用于允许所述用户账号登录至本管理系统，并向所述用户账号开放接收到的所述权限信息对应的操作权限。

本发明实施方式相对于现有技术而言，管理人员可以统一在集中管控系统内设置各用户账号在接入至本系统的各管理系统内的权限信息，从而使得各管理系统的管理人员在设置一个用户在不同管理系统中的操作权限时，无需在各管理系统之间进行切换，操作更简便。在用户需要登录不同的管理系统时，统一由集中管控系统进行登录信息的验证，并在登录信息验证成功时，由集中管控系统根据登录信息获取当前需要登录的用户账号在需要登录的管理系统内的权限信息，并将该权限信息发送至需要登录的管理系统，而需要登录的管理系统则允许该用户账号登录至本管理系统，并向其开放接收到的权限信息对应的操作权限，也就是说，在用户需要登录不同的管理系统进行操作时，由集中管控系统统一对用户进行身份验证并由其告知各管理系统该用户的身份和操作权限，从而使得各管理系统允许该用户的登录和进行相应权限的操作。因此，不仅减轻了管理人员的负担，而且也简化了用户在登录时的验证负担，使得多管理系统的使用更方便。

优选地，在所述集中管控系统在登录界面中接收用户登录信息，并验证所述登录信息的步骤之中，包含以下步骤：所述集中管控系统根据所述用户登录信息内的用户帐号，判断所述用户帐号是否绑定有识别码；如果未绑定有识别码，则接收所述用户帐户的登录密码，并根据所述用户帐户和登录密码进行验证；如果绑定有识别码，则判定所述登录信息验证成功。在所述根据所述用户帐户和登录密码进行验证的步骤之后，如果所述用户帐户和登录密码为有效用户帐户和登录密码，则生成对应于所述用户账号的识别码，并将所述识别码和所述用户账号进行绑定。从而，当管理系统的用户完成一次身份验证后，在后续需要登录各管理系统时，仅需使用自己的用户账号，无需使用登录密码，即可登录管理系统，进一步减轻管理系统用户的负担。

优选地，在如果绑定有识别码，则判定所述登录信息验证成功的步骤之后，还包含以下步骤：所述集中管控系统生成对应于所述用户账号的认证标志并将所述认证标志发送至所述需要登录的管理系统；在所述需要登录的管理系统允许所述用户帐号登录至本管理系统的步骤之中，所述需要登录的管理系统根据接收到的所述认证标志允许所述用户账号登录至本管理系统。管理系统对集中管控系统发送的认证标志进行验证，从而可以增强各管理系统登录的安全性。

优选地，在所述集中管控系统在登录界面中接收用户登录信息的步骤之中，还包含以下子步骤：当在接入至所述集中管控系统的一管理系统的登录界面检测到登录指令时，则将所述登录指令重定向至所述集中管控系统的登录界面，并在所述集中管控系统的登录界面接收所述用户登录信息。通过将管理系统的登录界面重定向至集中管控系统的登录界面，从而使得现有各管理系统均可利用集中管控系统进行登录。

优选地，在所述在集中管控系统内设置各用户账号在接入至本系统的各管理系统内的权限信息的步骤之中，包含以下子步骤：所述集中管控系统获取接入至本系统的各管理系统的权限类别；根据各用户账号在所述各管理系统的权限类别，分别设置所述各用户账号在所述各管理系统内的权限信息。从而便于管理人员设置用户账号权限。

附图说明

图1是根据本发明第一实施方式多系统的单点登录方法的流程图；

图2是根据本发明第二实施方式多系统的单点登录系统的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请各权利要求所要求保护的技术方案。

本发明的第一实施方式涉及一种多系统的单点登录方法，具体流程如图1所示，包含以下步骤：

步骤101：各管理系统接入到集中管控系统内。

具体而言，集中管控系统预先向各管理系统分配对应于各管理系统的系统标识码和安全密钥。各管理系统向集中管控系统发送携带有各自的系统标志码和安全密钥的接入请求。集中管控系统根据预先分配的系统标识码和安全密钥对接入请求进行验证，如果管理系统的接入请求通过验证，则集中管控系统允许该管理系统接入至本集中管控系统。通过为各管理系统分配系统标识码和安全密钥，并根据分配的系统标识码和安全密钥对管理系统的接入请求进行验证，从而可以使得集中管控系统自动识别出各管理系统，便于后续各管理系统向集中管控系统提供其权限类别，避免了手动在集中管控系统中设置各管理系统权限类别的繁琐，同时不易出错。

步骤102：预先在集中管控系统内设置各用户账号在接入至本系统的各管理系统内的权限信息。

具体而言，集中管控系统获取接入至本系统的各管理系统的权限类别，根据各用户账号在各管理系统的权限类别，分别设置各用户账号在各管理系统内的权限信息。比如，手机应用管理系统中包含有5个权限类别，分别为：手机应用上传、手机应用删除、手机应用名称修改、手机应用位置修改、手机应用查看等，电视应用管理系统中包含有4个权限类别，分别为：电视应用上传、电视应用删除、电视应用名称修改、电视应用查看等，从而，管理人员在为各用户账号设置权限时，可以直接在集中管控系统内查找到手机应用管理系统的5个权限类别以及电视应用管理系统的4个权限类别，并为各用户账号分别设置相应的权限类别即可。

步骤103：判断是否检测到登录指令。具体地说，本实施方式中，当在接入至集中管控系统的某一管理系统的登录界面检测到登录指令时，将该登录指令重定向至集中管控系统的登录界面，并执行步骤104，如果在各管理系统的登陆界面均未检测到登陆指令，则返回步骤103。比如，当在手机应用管理系统的登陆界面检测到登陆指令时，则将该登陆手机应用管理系统的登陆指令重定向至集中管控系统的登陆界面，接着执行步骤104。本领域技术人员知晓还可以通过其他方式使得集中管控系统获取用户需要登陆某管理系统的登陆指令。

步骤104：集中管控系统在登录界面中接收用户登录信息，并判断登录信息是否验证成功。

用户登陆信息包含用户账号，集中管控系统根据用户登录信息内的用户帐号，判断用户帐号是否绑定有识别码。

如果未绑定有识别码，则接收用户帐户的登录密码，并根据用户帐户和登录密码进行验证，如果验证成功，则执行步骤105，如果未验证成功，则返回步骤103。本实施方式中，如果用户帐户和登录密码为有效用户帐户和登录密码时，还执行以下步骤：生成对应于用户账号的识别码，并将识别码和用户账号进行绑定。识别码比如可以采用随机生成的字符串，并将该字符串作为该用户账号的识别码与该用户账号进行绑定。

如果绑定有识别码，则判定登录信息验证成功，并在判定登录信息验证成功的步骤之后，执行以下步骤：集中管控系统生成对应于用户账号的认证标志并将认证标志发送至需要登录的管理系统。本实施方式中在集中管控系统的登录界面中，如果某用户成功登陆过某管理系统并再次登陆该管理系统，则该用户无需再次输入登录密码即可登录该管理系统，由此，则省去了用户输入登录密码的负担，而在后台进行安全验证，增强了安全性。为便于理解，下面通过举例，对上述步骤进行说明：

比如用户A访问手机应用管理系统时，当在手机应用管理系统的登录界面检测到用户的登录指令时，将该登录指令重定向至集中管控系统的登录界面，集中管控系统判断用户输入的用户账号是否绑定有识别码(即该用户是否为第一次登录该手机应用管理系统)，如果未绑定有识别码，则要求用户输入登录密码，集中管控系统对用户账号和登录密码进行验证，如果该用户账号和登录密码为有效的用户账号和登录密码，则颁发给该用户账号一个随机产生的字符串“ssotoken”作为该用户账号的识别码，并将该识别码与该用户账号进行绑定。在下次该用户尝试登录手机应用管理系统时，手机应用管理系统将登录指令重定向至集中管控系统的登录界面时，集中管控系统将判断出该用户账号已经绑定有识别码“ssotoken”，则验证成功，进入步骤105。

步骤105：集中管控系统根据登录信息获取该用户帐号在需要登录的管理系统内的权限信息，并将权限信息发送至需要登录的管理系统。针对上述案例，集中管控系统获取用户A在手机应用管理系统内的权限信息，并将用户A在手机应用管理系统内的权限信息发送至手机应用管理系统。

步骤106：需要登录的管理系统允许用户帐号登录至本管理系统，并向用户帐号开放接收到的权限信息对应的操作权限。具体地说，在集中管控系统对用户登录信息验证成功后，生成对应于所述用户账号的认证标志并将所述认证标志发送至所述需要登录的管理系统。在本步骤中，集中管控系统根据接收到的认证标志允许用户账号登录至本管理系统。针对上述案例，在集中管控系统识别到用户A已绑定有识别码“ssotoken”后，根据集中管控系统与各管理系统之间预设的认证协议颁发给该用户A一个ticket，作为认证标志，而手机应用管理系统在收到该ticket时，则允许该用户通过该ticket登录手机应用管理系统，并向用户A开放相应的操作权限。

在登录信息接收完成并验证成功之后，由集中管控系统将该用户账号在需要登录的管理系统的权限信息发送至需要登录的管理系统，这样，对于需要登录的管理系统而言，仅需根据集中管控系统验证成功的信息允许该用户账号登录并且根据接收到的权限信息向该用户账号开放对应的权限即可。

本实施方式与现有技术相比，对于各管理系统的管理人员而言，使得各管理系统的管理人员在设置用户账号的相应操作权限时，无需在各管理系统之间进行切换，提高了管理人员操作的简便性。对于各管理系统的用户而言，其可以使用统一的用户账号登录至不同的管理系统，并且获取其在各管理系统中的相应的操作权限，提高了用户使用管理系统的效率。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第二实施方式涉及一种集中管控系统，如图2所示，集中管控系统包含：权限设置模块、登录信息接收模块、登录信息验证模块、权限获取模块和权限发送模块。

权限设置模块用于设置各用户账号在接入至本系统的各管理系统内的权限信息。作为举例而非限制，本实施方式接入至集中管控系统的有手机应用管理系统和电视应用管理系统等，管理人员可以在权限设置模块中设置用户账号在手机应用管理系统和电视应用管理系统内的操作权限。

登录信息接收模块用于接收用户登录信息。登录信息验证模块用于验证登录信息。其中，用户登录信息包含用户帐号。

权限获取模块用于在登录信息验证模块中的登录信息验证成功时，根据登录信息获取该用户账号在需要登录的管理系统内的权限信息。权限发送模块用于将权限信息发送至需要登录的管理系统，供需要登录的管理系统用于允许用户账号登录至本管理系统，并向用户账号开放接收到的权限信息对应的操作权限。

较佳地，本实施方式中，登录信息验证模块包含：检测子模块，判定子模块，请求子模块、识别码生成子模块和用户账号绑定子模块。

检测子模块用于检测登录信息内包含的用户账号是否绑定有识别码。判定子模块用于在检测子模块检测到登录信息内包含的用户账号绑定有识别码时，判定登录信息验证成功。

请求子模块用于在检测子模块检测到登录信息内包含的用户账号未绑定有识别码时，请求登录信息接收模块接收用户帐户的登录密码。登录信息接收模块还用于在收到请求子模块的请求时，接收用户帐户的登录密码，供登录信息验证模块根据用户账号和登录密码进行验证。识别码生成子模块用于在判定用户账号和登录密码为有效用户账号和登录密码时，生成对应于用户账号的识别码，用户账号绑定子模块用于绑定识别码和用户账号。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (10)

1.一种多系统的单点登录方法，其特征在于，包含以下步骤：

在集中管控系统内设置各用户账号在接入至本系统的各管理系统内的权限信息；

所述集中管控系统在登录界面中接收用户登录信息，并验证所述登录信息；其中，所述用户登录信息包含用户帐号；

如果所述登录信息验证成功，则所述集中管控系统根据所述登录信息获取该用户帐号在需要登录的管理系统内的权限信息，并将所述权限信息发送至所述需要登录的管理系统；

所述需要登录的管理系统允许所述用户帐号登录至本管理系统，并向所述用户帐号开放接收到的所述权限信息对应的操作权限。

2.根据权利要求1所述的多系统的单点登录方法，其特征在于，在所述集中管控系统在登录界面中接收用户登录信息，并验证所述登录信息的步骤之中，包含以下步骤：

所述集中管控系统根据所述用户登录信息内的用户帐号，判断所述用户帐号是否绑定有识别码；

如果未绑定有识别码，则接收所述用户帐户的登录密码，并根据所述用户帐户和登录密码进行验证；

如果绑定有识别码，则判定所述登录信息验证成功。

3.根据权利要求2所述的多系统的单点登录方法，其特征在于，在所述根据所述用户帐户和登录密码进行验证的步骤之后，

如果所述用户帐户和登录密码为有效用户帐户和登录密码，则生成对应于所述用户账号的识别码，并将所述识别码和所述用户账号进行绑定。

4.根据权利要求2所述的多系统的单点登录方法，其特征在于，在所述判定所述登录信息验证成功的步骤之后，还包含以下步骤：

所述集中管控系统生成对应于所述用户账号的认证标志并将所述认证标志发送至所述需要登录的管理系统；

在所述需要登录的管理系统允许所述用户帐号登录至本管理系统的步骤之中，

所述需要登录的管理系统根据接收到的所述认证标志允许所述用户账号登录至本管理系统。

5.根据权利要求2所述的多系统的单点登录方法，其特征在于，在所述集中管控系统在登录界面中接收用户登录信息的步骤之中，包含以下子步骤：

当在接入至所述集中管控系统的一管理系统的登录界面检测到登录指令时，则将所述登录指令重定向至所述集中管控系统的登录界面，并在所述集中管控系统的登录界面接收所述用户登录信息。

6.根据权利要求1所述的多系统的单点登录方法，其特征在于，在所述在集中管控系统内设置各用户账号在接入至本系统的各管理系统内的权限信息的步骤之中，包含以下子步骤：

所述集中管控系统获取接入至本系统的各管理系统的权限类别；

根据各用户账号在所述各管理系统的权限类别，分别设置所述各用户账号在所述各管理系统内的权限信息。

7.根据权利要求6所述的多系统的单点登录方法，其特征在于，在所述集中管控系统获取接入至本系统的各管理系统的权限类别的步骤之前，包含以下步骤：

预先分配对应于所述各管理系统的系统标识码和安全密钥；

所述各管理系统向所述集中管控系统发送携带有各自的系统标志码和安全密钥的接入请求；

所述集中管控系统根据所述预先分配的系统标识码和安全密钥对所述接入请求进行验证；

如果所述管理系统的接入请求通过验证，则所述集中管控系统允许该管理系统接入至本集中管控系统。

8.一种集中管控系统，其特征在于，所述集中管控系统包含：权限设置模块、登录信息接收模块、登录信息验证模块、权限获取模块和权限发送模块；

所述权限设置模块用于设置各用户账号在接入至本系统的各管理系统内的权限信息；

所述登录信息接收模块用于接收用户登录信息；

所述登录信息验证模块用于验证所述登录信息；其中，所述用户登录信息包含用户帐号；

所述权限获取模块用于在所述登录信息验证成功时，根据所述登录信息获取该用户账号在需要登录的管理系统内的权限信息；

所述权限发送模块用于将所述权限信息发送至所述需要登录的管理系统，供所述需要登录的管理系统用于允许所述用户账号登录至本管理系统，并向所述用户账号开放接收到的所述权限信息对应的操作权限。

9.根据权利要求8所述的集中管控系统，其特征在于，所述登录信息验证模块包含：检测子模块，判定子模块，请求子模块；

所述检测子模块用于检测所述登录信息内包含的用户账号是否绑定有识别码；

所述判定子模块用于在所述检测子模块检测到所述登录信息内包含的用户账号绑定有识别码时，判定所述登录信息验证成功；

所述请求子模块用于在所述检测子模块检测到所述登录信息内包含的用户账号未绑定有识别码时，请求所述登录信息接收模块接收所述用户帐户的登录密码；

所述登录信息接收模块还用于在收到所述请求子模块的请求时，接收所述用户帐户的登录密码，供所述登录信息验证模块根据所述用户账号和登录密码进行验证。

10.根据权利要求9所述的集中管控系统，其特征在于，所述登录信息验证模块还包含：识别码生成子模块和用户账号绑定子模块；

所述识别码生成子模块用于在判定所述用户账号和登录密码为有效用户账号和登录密码时，生成对应于所述用户账号的识别码；

所述用户账号绑定子模块用于绑定所述识别码和所述用户账号。